CVE-2026-1497
Təsvir
Neo4j Enterprise edition-ın 2026.02 və 5.26.22 versiyalarından əvvəlki versiyalarda kompozit verilənlər bazalarında ad sahələrinin (namespaces) yanlış həll edilməsi aşağıdakı ssenariyə səbəb ola bilər: İstifadəçiyə uzaq verilənlər bazasının tərkib hissəsi olan "namespace.name" üçün giriş icazəsi vermək istəyən administrator, bilmədən "name" adlanan hər hansı yerli verilənlər bazasına və ya uzaq alias-a giriş icazəsi verəcəkdir. Əgər əmr icra edildiyi zaman belə bir verilənlər bazası və ya alias mövcud deyilsə, imtiyazlar gələcəkdə yaradıldığı təqdirdə tətbiq olunacaqdır.
Necə düzəltmək olar
- neo4j neo4j5.26.22, 2026.02.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neo4j neo4j | v < 5.26.22, 2025.01.0 ≤ v < 2026.02.0 | 5.26.22, 2026.02.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.